Anleitung IPSec VPN Datum: 17.03.2010 Autor: Version: 1.1 Freigegeben durch: Th. Ragaz Ivo Bussinger Gültig ab: 17.03.2010 Ablage: Verteiler: R:\09_Dokumente_Initiative\60_Rollout\20_Benutzeranleitung\30_IPSec_VP N\100301_Anleitung_IPSec_VPN_V1.1_DE.doc IPSec VPN Benutzer
Inhaltsverzeichnis 1. Einleitung und Schnellstart...2 2. Voraussetzungen...2 2.1. OPUS Laptop...2 2.2. Andere PC...2 3. Matrix-Karte beziehen und registrieren...3 3.1. Matrix-Karte beziehen...3 3.2. Matrix-Karte registrieren...4 4. Aufbau der IPSec VPN Verbindung...7 5. Matrix-Karte erneuern...9 5.1. Matrix-Karte beziehen...9 5.2. Matrix-Karte registrieren...9 6. Matrix-Karte ersetzen bei Verlust...13 6.1. Matrix-Karte beziehen...13 6.2. Matrix-Karte registrieren...13 7. FAQ...16 1. Einleitung und Schnellstart Dieses Dokument beschreibt den Zugriff Remote-Zugriff mit IPSec VPN. Hinweis: Damit Sie den Zugriff nutzen können, müssen Sie den IPSec-VPN-Zugriff bestellen unter: http://itsm.sbb.ch/oms/ Für dien Zugriff benötigen Sie eine Matrix-Karte. Beziehen Sie diese unter: http://informatik.sbb.ch/it-matrixkarte Hinweis: Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen. und registrieren Sie diese unter: http://matrix.sbb.ch (vom Intranet) https://ras.sbb.ch/registration (vom Internet) 2. Voraussetzungen 2.1. OPUS Laptop Sie müssen den IPSec VPN Client auf Ihrem OPUS Laptop installiert haben. Sie können diesen Bestellen unter: http://itsm.sbb.ch/oms/ 2.2. Andere PC Auf anderen PCs muss der Checkpoint IPSec VPN Client installiert sein: ftp://ftp.sbb.ch/ Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 2 von 16
3. Matrix-Karte beziehen und registrieren 3.1. Matrix-Karte beziehen Die Matrixkarte kann ausschliesslich im Intranet bezogen werden 1. Öffnen Sie den Internet-Explorer und geben Sie http://informatik.sbb.ch/it-matrixkarte ein. 2. Bestätigen Sie, dass die Nutzungsbedingungen gelesen haben und klicken Sie auf Herunterladen, um die Matrixkarte herunterzuladen. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 3 von 16
3. Speichern Sie die Karte auf Ihrem Laptop oder drucken Sie sich die Karte aus. zum Abspeichern zum Ausdrucken Speichern Sie die Karte unter dem vorgegebenen Namen ab, damit Sie die den 28-stelligen Code der Karte beim Erfassen aus dem Datei-Namen übernehmen können. Der Code beginnt nach dem 2. _. Wenn Sie Ihre Matrix-Karte ausdrucken wollen, verwenden Sie dafür bitte das Programm Microsoft Photo Editor welches Ihnen auf Ihrem SBB-Gerät zur Verfügung steht. Verwenden Sie beim Ausdrucken die vorgegebene Breite von 17.44 cm und Höhe von 5.71 cm so hat die Matrix-Karte dann die Grösse einer Kredit-Karte. 3.2. Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: https://ras.sbb.ch/registration 1. Öffnen Sie den Internet-Explorer und geben Sie http://matrix.sbb.ch ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 4 von 16
4. Wählen Sie Registrieren Sie Ihre ELCARD. 3. Geben die den 28-stelligen Code ein und klicken Sie Karte registrieren : Der Dateiname der Karte enthält den Code. Der Code beginnt nach dem 2. _. 4. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 5 von 16
5. Anschliessend müssen Sie sich mit der Karte erstmalig anmelden folgen Sie dafür den Anweisungen am Bildschirm. Blenden Sie den Wizard aus, damit Sie die Eingabe über die virtuelle Tastatur vornehmen können. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel H und Zeile (im Beispiel 8 ) befindet. 6. Wenn Sie sich erfolgreich angemeldet haben, erscheint folgende Meldung. 7. Klicken Sie auf Abmelden, somit ist der Prozess abgeschlossen. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 6 von 16
4. Aufbau der IPSec VPN Verbindung 1. Starten Sie den Checkpoint Client 2. Geben Sie Ihrer Benutzer-Namen (uxxxxx) an und klicken Sie auf Connect. 3. Geben Sie Ihr NT-SBB1 Passwort ein und klicken Sie auf Connect Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 7 von 16
3. Geben Sie den Code Ihrer Matrix- Karte ein und klicken Sie auf Connect. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel G und Zeile (im Beispiel 13 ) befindet. 5. Wenn Sie Meldung erhalten haben, ist der Verbindungsaufbau erfolgreich erfolgt. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 8 von 16
5. Matrix-Karte erneuern 5.1. Matrix-Karte beziehen 1. Beziehen Sie eine neue Matrix- Karte Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen gehen Sie gemäss Kapitel 3.1 vor. 5.2. Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: https://ras.sbb.ch/registration 2. Öffnen Sie den Internet-Explorer und geben Sie http://matrix.sbb.ch ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 9 von 16
3. Anschliessend müssen Sie sich mit der Karte authentifizieren. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel H und Zeile (im Beispiel 8 ) befindet. 4. Wählen Sie Meine Elcard verwalten 5. Wählen Sie Neue Karte beantragen. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 10 von 16
6. Wählen Sie den Grund aus, wieso Sie eine neue Karte benötigen und klicken Sie auf Karte beantragen 7. Klicken Sie auf Zurück zu SBB 8. Warten Sie 15 Minuten und klicken Sie anschliessend auf Registrieren. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 11 von 16
9. Geben die den 28-stelligen Code ein und klicken Sie Karte registrieren : Der Dateiname der Karte enthält den Code. Der Code beginnt nach dem 2. _. 10. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Klicken Sie auf Zurück zu SBB 11. Klicken Sie auf Abmelden. 12. Sie können nun Ihre neue Karte verwenden. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 12 von 16
6. Matrix-Karte ersetzen bei Verlust 6.1. Matrix-Karte beziehen 1. Beziehen Sie eine neue Matrix- Karte Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen gehen Sie gemäss Kapitel 3.1 vor. 6.2. Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: https://ras.sbb.ch/registration 1. Melden Sie sich bei Service Desk, um Ihren Ersatz-Code zu erhalten 2. Öffnen Sie den Internet-Explorer und geben Sie http://matrix.sbb.ch ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 13 von 16
3. Wählen Sie Meine Elcard verwalten 4. Klicken Sie anschliessend auf Registrieren. 5. Geben die den 28-stelligen Code und den Ersetzungscode ein und klicken Sie Karte registrieren. : Der Dateiname der Karte enthält den Code.. Der Code beginnt nach dem 2. _. Den Ersetzungscode erhalten Sie vom Service Desk Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 14 von 16
6. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Klicken Sie auf Zurück zu SBB 7. Klicken Sie auf Abmelden. 8. Sie können nun Ihre neue Karte verwenden. Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 15 von 16
7. FAQ Was muss ich machen, wenn meine Karte abgelaufen ist? Was muss ich machen, wenn ich meine Matrix-Karte verloren habe? Wieso bekomme ich die Meldung, dass mein Passwort in x Tagen abläuft? Wieso stimmt mein Passwort auf meinen Laptop nicht mehr mit dem NT-SBB1-Passwort überein, wenn ich das Passwort über RAS gewechselt habe? Wieso kann ich mich nicht mehr anmelden, obwohl ich den richtigen Code angegeben habe? Beziehen Sie eine neue Karte unter: http://informatik.sbb.ch/it-portal/it-matrixkarte und registrieren Sie diese unter: http://matrix.sbb.ch (vom Intranet) https://ras.sbb.ch/registration (vom Internet) 1. Beziehen Sie eine neue Karte unter: http://informatik.sbb.ch/it-portal/it-matrixkarte 2. Melden Sie sich beim Service Desk (166, 051 220 41 20), um Ihren Ersatz-Code zu erhalten. 3. Anschliessend können Sie die Matrix-Karte registrieren unter: http://matrix.sbb.ch (vom Intranet) https://ras.sbb.ch/registration (vom Internet) Das ist ein Warnhinweis, dass die Benutzer nicht überrascht werden, wenn ihr Passwort abgelaufen ist. Das neue Passwort wird auf dem Laptop erst übernommen, wenn Sie Ihren Laptop wieder mit dem SBB-Netz verbunden haben. Prüfen Sie unter: http://matrix.sbb.ch (vom Intranet) https://ras.sbb.ch/registration (vom Internet) wie viele Codes Sie noch zur Verfügung haben. Wenn Sie weniger als 5 Codes haben, erneuern Sie Matrix- Karte (vgl. Kapitel 5). Zugriff mit IPSec VPN Th. Ragaz 100301_Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / 17.03.2010 16 von 16